Katalog podatności CVE

Podatność SQL injection w pliku getnewsitem.php w gCards w wersji 1.46 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid.

Konsola administracyjna w Ignite Realtime Openfire w wersji 3.3.0 i wcześniejszych (wcześniej Wildfire) nieprawidłowo określa mapowanie filtrów w pliku web.xml. To umożliwia zdalnym atakującym uzyskanie uprawnień i wykonanie dowolnego kodu poprzez dostęp do funkcjonalności udostępnionej przez DWR.

Przepełnienie bufora w funkcji receive w pliku submit/submitcommon.c w demonie submit w DOMjudge przed wersją 2.0.0RC1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub inny nieokreślony wpływ.

Avira Antivir Antivirus w wersjach przed 7.03.00.09 jest podatny na atak, który może prowadzić do odmowy usługi poprzez złośliwie skonstruowany archiwum TAR. Atakujący mogą spowodować nieskończoną pętlę oraz wysokie zużycie CPU.

Przepełnienie bufora w określonym kontrolerze ActiveX w bibliotece LEADTOOLS Raster OCR Document Object Library (ltrdc14e.dll) w wersji 14.5.0.44 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą właściwość DictionaryFileName.

Wiele podatności w silniku układu dla Mozilla Firefox w wersjach 1.5.x przed 1.5.0.12 oraz 2.x przed 2.0.0.4, Thunderbird w wersjach 1.5.x przed 1.5.0.12 oraz 2.x przed 2.0.0.4, oraz SeaMonkey w wersjach 1.0.9 i 1.1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez problemy związane z wiszącymi wskaźnikami, uszkodzeniem sterty, oraz innymi kwestiami.

Wiele podatności w silniku JavaScript dla Mozilla Firefox 1.5.x przed 1.5.0.12 oraz 2.x przed 2.0.0.4, Thunderbird 1.5.x przed 1.5.0.12 oraz 2.x przed 2.0.0.4, oraz SeaMonkey 1.0.9 i 1.1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez wektory wywołujące uszkodzenie pamięci.

Kontrolka ActiveX DWUpdateService w agencie (agent.exe) w Macrovision FLEXnet Connect 6.0 oraz Update Service 3.x do 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metodę Execute oraz uzyskiwanie statusu zakończenia za pomocą metody GetExitCode.

W FileCloset przed wersją 1.1.5 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie dowolnych plików PHP za pomocą nieokreślonych wektorów.

Wielokrotne podatności na przejście katalogu w Scallywag 2005-04-25 pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze skin_name w pliku template.php w (1) skin/dark/, (2) skin/gold/ lub (3) skin/original/.

Wiele produktów antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed wersją 20070522 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla skanowania plików) poprzez specjalnie przygotowane archiwa ARJ lub pliki spakowane FSG.

Przepełnienie bufora w komponencie dekompresji LHA w produktach antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed 20070529 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany archiwum LHA. Problem ten jest związany z zawijaniem liczb całkowitych, podobnie jak w przypadku CVE-2006-4335.

Nieokreślona podatność w komponencie skanowania w czasie rzeczywistym w wielu produktach F-Secure, w tym Internet Security 2005, 2006 i 2007 oraz Anti-Virus 2005, 2006 i 2007, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany pakiet żądania I/O (IRP), związany z IOCTL i 'walidacją dostępu do przestrzeni adresowej'.

Podatność na wstrzykiwanie SQL w pliku manufacturer.php w cpCommerce przed wersją 1.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_manufacturer.

Przepełnienie bufora w kontrolce ActiveX BaseRunner w module Ademco ATNBaseLoader100 (ATNBaseLoader100.dll) w wersji 5.4.0.6, gdy używany jest Internet Explorer 6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do metody (1) Send485CMD, a także potencjalnie do metod (2) SetLoginID, (3) AddSite, (4) SetScreen i (5) SetVideoServer.

Wielokrotne podatności na zdalne włączenie pliku PHP w OpenBASE Alpha 0.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_prefix w plikach (1) index.php, (2) email_subscribe.php, (3) download.php lub (4) development.php.

Podatność SQL injection w pliku index.php komponentu Phil-a-Form (com_philaform) w wersji 1.2.0.0 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr form_id.

Podatność na przejście katalogu w pliku skins/common.css.php w Vistered Little 1.6a umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze skin.

Wielokrotne podatności na zdalne włączenie pliku PHP w wtyczce vBulletin Google Yahoo Site Map (vBGSiteMap) w wersji 2.41 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze base w plikach vbgsitemap-config.php lub vbgsitemap-vbseo.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Frequency Clock 0.1b (Beta 0.1) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze securelib w plikach (1) conf.php lub (2) cp2.php.